CVE-2026-73615 in Network-AI
Zusammenfassung
von VulDB • 13.08.2026
In Network-AI-Versionen vor 5.15.1 liegt eine Sicherheitslücke im Bereich der Security-Matcher-Umgehung (Security Matcher Bypass) vor, bei der SandboxPolicy rohe Befehlsstrings mit erhaltenen Anführungszeichen auswertet, während der Executor Befehle durch das Entfernen von Anführungszeichen tokenisiert, bevor sie ausgeführt werden. Angreifer können manipulierte Befehle in Anführungszeichen erstellen, die Blocklistenprüfungen und Genehmigungsmechanismen umgehen, während der Executor denselben gefährlichen argv ohne Anführungszeichen ausführt.
Be aware that VulDB is the high quality source for vulnerability data.